试论高校图书馆电子阅览室系统安全管理与服务

□天津科技大学 马擎

试论高校图书馆电子阅览室系统安全管理与服务

□天津科技大学 马擎

随着高校图书馆数字化建设，电子阅览室已经成为高校图书馆数字化发展的一个重要组成部分。电子阅览室系统安全管理与服务则成为电子阅览室管理的重要工作。本文针对当前高校图书馆电子阅览室容易出现的系统安全管理隐患等问题，提出了比较可行的解决办法。

高校；图书馆；电子阅览室；系统安全管理

随着网络技术的高速发展，网上资源不断丰富，各种数据库及电子出版物迅速增加，电子阅览室已经成为数字图书馆网络建设的一个重要组成部分。电子阅览室是一种以电子计算机技术、多媒体技术、远程技术以及网络技术为依托，集电子文献、印刷型文献的检索利用与浏览复制服务为一体的现代化多功能阅览室。它作为图书馆数字化发展中极为重要的一个环节，需要采取一系列管理手段和措施，以便对其安全进行有效的防范与管理。

通过日常电子阅览室的管理工作经验可以发现，影响其正常管理主要有两方面因素：非人为因素与人为因素。非人为因素主要指的是：受网络与系统的影响而对系统造成的安全损坏，而人为因素主要指的是受读者自身的影响。

由于电子阅览室的正常开放是建立在网络与系统的基础上的，所以，在很大程度上受到网络安全与系统稳定性的影响。但是，由于读者的信息教育素质水平参差不齐，人为的对机器与系统进行修改及破坏情况的现象时有发生。因此，为了保证电子阅览室高水平、高效率地为读者服务。管理者必须分析管理中的安全问题，并针对已有的问题采取一定的保护措施，对其进行科学有效的安全管理与服务。

一、管理中的安全隐患分析

1.非人为因素分析

病毒感染是网络对于系统安全的最大影响。目前，新病毒木马数量成爆炸式增长。据瑞星全球反病毒监测网统计数据显示，2004年上半年，瑞星截获新病毒11835个，2005年同期，新病毒数为26927个，而2006上半年，新截获的病毒数量飙升到了119402个，相当于过去几年截获病毒数量的总和。在2006年病毒较为泛滥的时期，一天内截获的新病毒比2005年一个月截获的病毒还要多。从2004－2006年的数据统计可以看出，计算机感染病毒对系统的破坏是相当严重的。根据2009年上半年瑞星“云安全”数据挂马网站平均访问人数统计，平均每天有622万余人次网民访问过恶意网页。计算机病毒不仅能干扰计算机系统的正常运行，而且以极强的传染力扩散病毒，一旦发作就会破坏系统和数据，甚至造成整个网络崩溃，可见其对系统以及机器的破坏力极为严重。

此外，由于计算机操作系统本身的不稳定性，其自身的漏洞及软硬件的不兼容也容易导致系统数据的丢失、死机、运行速度缓慢，进而导致整个系统的瘫痪，上述这些情况不仅严重影响了师生阅览的质量和效率，而且也加重、加大了管理难度。

2.人为因素分析

现今，由于高校学生信息教育素质水平参差不齐，加之有些学生对计算机不甚了解，往往抱着好奇的心态，甚至不计后果地浏览一些不安全的网站。而这类网站不但内容不健康，不利于学生身心发展，而且网站的网页上还挂有大量的木马等病毒，从而直接对系统造成破坏。此外，还有一些读者掌握着较为专业的计算机知识，针对系统的漏洞，不时地有意或恶意地修改破坏机器的密码和系统配置文件，以满足自己使用的需要。也正因如此，极易发生对计算机系统配置进行修改，导致系统文件被误删、改名而造成硬盘上数据损坏等情况，导致机器无法启动或应用软件不能正常使用。因此，为保证系统的正常运行，采取有效的控制和监管等保护措施便显得更加重要。

二、系统安全管理的措施

1.对机器和系统的保护措施

对系统的安全管理需要软、硬件相结合以确保其正常运行。具体措施有以下几点。

（1）安装防病毒软件

计算机病毒是一种攻击破坏性程序，能自行繁衍、运行和传播。在网络环境下，计算机病毒的传播速度更快、破坏范围更大。所以，应使用正版杀毒软件用以经常检查网络安全，做到防患于未然，而消除病毒的主要方法是清除病毒代码段或删除被感染的文件。目前，市场上主要的防毒软件有：360安全卫士、Kaspersky、瑞星杀毒软件等系列软件，它们都具有较强的防毒杀毒效果。但安装之后更为重要的是应及时更新。因为病毒也在不断推陈出新，所以必须及时下载升级病毒特征库并及时查杀病毒。要禁止使用自带的软盘软件和盗版光盘，并对机器的软驱加锁。这样，方能有效地及时查杀阻止病毒的传播。

此外，要将系统、网站浏览器的安全性等级设定到“中”或“高”，禁用注册表编辑工具regedit.exe，尽量删除Debag、Attrib命令，以避免被修改CMOS参数。对于远程访问中的不成功的身份验证重试应设置最大次数，并应对登录者身份验证的最大时间予以限制，同时，要管理好IP地址控制访问权等。

（2）安装系统克隆软件

硬盘的克隆就是对整个硬盘的备份和还原。系统克隆软件ghost能将目标硬盘复制得与源硬盘几乎完全一样，并实现分区、格式化、复制系统和文件一步完成。由于电子阅览室一般有很多的计算机，除了IP地址不同外，其他的配置是一模一样的。所以，在第一次安装系统时，只要安装好一台机器，将所有的功能都调试好，并对系统进行相应的安全设置后，再进行硬盘克隆。当硬盘中备份的分区数据受到损坏以及系统被破坏后不能启动时，可以用克隆后的数据进行完全的复原而无须重新安装程序或系统。用Ghost重装系统大约需要15分钟还原，还原后的系统将和原来的一模一样。这样，就减少了管理者对大量机器恢复重装系统的时间，为管理提供了简洁便利的途径。

（3）安装硬盘还原卡

使用硬盘还原卡能够方便快捷地对硬盘数据和CMOS数据进行全面保护，通过重新启动计算机便可以针对读者任意删除、破坏、损坏等操作进行硬盘数据和系统快速的保护与复原，且不占用硬盘空间。在不影响机器性能的条件下，可以抵御病毒攻击，且无硬件及软件冲突问题，使安全性与兼容性兼得。更为重要的是，读者在使用上几乎不受任何限制。当然，为了防止密码不慎外泄，管理者最好妥善保管并定期更换。

使用还原卡进行实际操作时可将计算机划分为三个区，即保护C区、保护D区和专供读者临时存放文件的E区。这样，可使计算机重新启动后迅速恢复到原来状态。不仅有利于管理人员对计算机的安全管理，有利于对机器设备的维护和保养，而且也方便读者阅览使用所存放的文件。

（4）安装监控管理系统

安装监控管理系统可以更加系统、安全地对每台电脑进行监控。通过客户端的监控程序，可以将学生的操作状态及时反馈到系统的监控屏幕上。通过点击具体机位还可以获得更详细的每台机器的使用信息。利用这种功能，管理员不仅可以全面掌握学生当前打开的程序以及学生的计算机屏幕，也可以向当前或者全部读者发送提示、警告等信息，亦可关闭电子阅览室正在运行的个别或全部计算机。这样，既可以及时制止读者的不正确或某些恶意的违规操作，也加强了管理员对读者的不正确行为的强制管理。

2.加强人员管理水平

（1）提高管理人员的信息素质

由于电子阅览室管理的特殊要求，需要管理人员除了具有基本的职业道德外，还要有合理的知识结构和专业技术知识。管理人员需要通过进修、培训、自学等形式，不断提高自己的业务水平和专业知识。要掌握计算机、网络等必备的相关知识，具备基本的电脑安全设置和维护的应用技能。管理员应做到能够熟练检查并发现系统出现的故障并及时做出相应的处理，正确地解答读者相关的疑问，及时制止读者的不正当操作。只有管理人员的信息业务素质提高了，才能及时发现管理中的问题并给予正确的处理，这样，才能保证电子阅览室的安全管理及服务水平。

（2）加强对读者的管理和教育工作

虽然网络有着丰富的信息资源，但开放性的网络仍然存在着非法和不良的网络信息。为了避免图书馆电子阅览室变成“网吧”、“游戏室”，应建立科学适当的管理规定，警示和约束读者的违规操作，确保电子阅览室的正常运行。对于那些不能自觉抵制不良信息诱惑的学生，应对计算机设置相应的权限，对网络的浏览信息进行必要的筛选和过滤。为此，可以利用IE浏览器的分级审查系统，筛选出含有不良信息的网站，然后在IE浏览器分级审查系统的可选站点中输入这些站点的网址，并设置分级审查内容和密码，从而在一定程度上阻止不良信息的流入。也可以安装INTERNET过滤软件，使系统在运行中能对有害的信息进行过滤。由于这些过滤软件能够判断网站是否为不良网站，有的程序可以自动切断主机与该站点的联系并记录在案，还有的可识别来自光盘、软盘、硬盘、网站等多种介质上的不良信息，并具有自动预警功能。

要加强对高校读者的教育工作，提高读者的网络文明素质。要引导读者树立对网络社会及网络虚拟社会的正确态度和观念，做到科学合理地使用图书馆数据库等网络资源。通过提高读者的道德素质，增强读者对网络信息的选择能力和免疫力，使他们认识到违规操作可能带来的严重后果，让读者养成正确的网上浏览的好习惯，自觉抵制不良诱惑。

为提高读者的信息素质水平，可以通过日常辅导、培训讲座、宣传栏等形式，对读者讲解网络知识和正确有效的信息检索方式、计算机方面的基本知识，使读者掌握正确科学的检索技能和方法，减少因缺乏知识和经验而导致的错误操作，以保证读者能够有效、科学地利用电子阅览室进行学习与研究。

总之，电子阅览室已逐渐成为数字化高校图书馆的一个重要部分，它是高校师生获得图书馆数字文献和数据库信息的重要场所，其地位和作用已毋庸置疑。因此，对电子阅览室的管理也变得尤为重要。实践证明，科学、系统的管理，是高校图书馆电子阅览室的系统安全保障。作为电子阅览室的管理者，只有不断地加强学习，理论结合实践，不断探索掌握新的安全防护技术，才能使高校电子阅览室网络系统运行更安全，管理方式更完善、信息服务质量得以提升，进而提高电子阅览室为高校师生服务的质量和使用效益，为广大师生创造一个稳定而安全的信息服务体系，充分发挥高校图书馆电子阅览室的最大功用。

[1]詹自强.电子阅览室管理策略探讨[J].重庆图情研究, 2005(4).

[2]宋琳,孙颖.浅议高校电子阅览室的安全与维护[J].农业图书情报学刊,2006(1).

[3]林茵.电子阅览室管理中安全性问题探析[J].农业图书情报学刊,2006(7).

[4]郭虎娥.论图书馆电子阅览室的安全管理[J].晋图学刊, 2005(6).

[5]张兆伦.浅谈高校图书馆电子阅览室管理[J].中国现代教育设备，2006(7).

G647